Per "trattamento" si intende ogni tipo di operazione svolta sul dato personale. Anche la semplice consultazione viene considerata un “trattamento”. Sono considerati trattamenti tute le seguenti operazioni:

• Leggere un dato
• Scrivere un dato
• Modificare un dato
• Comunicare un dato
• Diffondere un dato

Un esempio di trattamento dei dati può essere la conservazione in un registro di nomi e di numeri di telefono dei clienti o dei contatti; chiunque acceda a questi dati effettua un trattamento.

Il GDPR (Art. 5), definisce i princìpi che devono essere considerati durante un trattamento dei dati personali: i dati devono essere trattati in modo lecito, corretto e trasparente.


MA COSA SIGNIFICA TRATTARE DEI DATI IN MODO LECITO?

Erroneamente si crede che per trattare i dati ci sia bisogno del consenso. In realtà, il consenso, è solo una delle basi giuridiche che rendono lecito un trattamento.

In sintesi, esistono quattro condizioni di liceità che ci consentono di trattare il dato senza ricorrere al consenso:

• OBBLIGO CONTRATTUALE, ovvero un trattamento è lecito se necessario per l’esecuzione di un contratto tra le parti. Ad esempio la gestione dei dati durante il processo di vendita di un bene o servizio.
• OBBLIGO DI LEGGE , ovvero un trattamento è lecito quando è necessario per adempiere ad un obbligo di legge, ad esempio la conservazione dei dati di fatturazione di un cliente o i dati di salute e sicurezza nei luoghi di lavoro.
• LEGITTIMO INTERESSE per il perseguimento di un legittimo interesse del titolare del trattamento (colui che effettua il trattamento). ad esempio per il controllo di qualità
• INTERESSE PUBBLICO o VITALE ovvero quando il trattamento è necessario per la salvaguardia di interessi vitali, per l’esecuzione di un compito di interesse o salute  pubblica.

Se è presente una di queste condizioni, allora il trattamento è lecito ANCHE SENZA RICHIEDERE IL CONSENSO.


MA COSA SIGNIFICA TRATTARE DEI DATI IN MODO CORRETTO E TRASPARENTE?

Trattare i dati in maniera corretta significa trattare i dati nel rispetto dell’interessato, ovvero il “proprietario” di quei dati.

Per “trasparente”, invece, si intende la possibilità dell’interessato di avere tutte le informazioni sul trattamento dei dati che lo riguardano.

In conclusione, ogniqualvolta venga fatta un’operazione di qualsiasi tipo su dei dati personali, si effettua un trattamento e, ogni trattamento, deve essere “autorizzato” da una delle condizioni di liceità. Inoltre, il titolare, deve trattare i dati correttamente e in modo trasparente.

Tutti i trattamenti devono essere elencati e descritti nel registro dei trattamenti.